pve_toss_notes/05.PVE制作虚拟机模板.md at db464c6e83eaac2ef6cfcf22ca46259de49587f4

Archived

This repository has been archived on 2026-08-15. You can view files and clone it. You cannot open issues or pull requests or push a commit.

Files

T

CallMeR db464c6e83 更新 PVE 制作虚拟机模板

2023-06-26 15:21:46 +08:00

12 KiB

Raw Blame History

1.配置系统

在上一篇文章 04.PVE创建模板虚拟机中，已经创建好了用于制作虚拟机模板的模板虚拟机。

并调整了模板虚拟机的硬件参数、配置参数，但还需对 Debian 系统进行调整。

此时将模板虚拟机开机后，使用 Cloud-Init 中设置的账号密码进行登录。

1.1.配置 SSH

因为 Debian 的云镜像默认使用 SSH 秘钥登录，因此切换到左侧菜单的 控制台 进行登录。

在虚拟机的命令行界面，使用 vim 编辑器编辑 sshd 服务的配置文件，执行以下命令。

vim 编辑器常用操作如下。

在编辑文件时，按下键盘 i 键，进入编辑模式。
在保存文件时，按下键盘 Esc 键，退出编辑模式，再输入组合键 :wq 即可保存。

## 编辑 ssh 配置文件
sudo vim /etc/ssh/sshd_config.d/server_sshd.conf

在编辑器对话框中输入以下内容并保存，注意命令中间的空格。

PasswordAuthentication yes

PermitEmptyPasswords no

UseDNS no

修改完成后，需要重启 SSH 服务。

## 重启 sshd
sudo systemctl restart ssh.service

1.2.配置软件源

使用 SSH 工具登录模板虚拟机，常用 SSH 工具请参阅 01.PVE系统安装。

首先需要对 Debian 系统软件源进行修改，这里使用 USTC 镜像站作为演示。

当系统版本发生变化时，请参考使用 snullp 大叔开发的配置生成器。

Debian12 云镜像的软件源配置采用了 DEB822 格式，新版 sources.list 配置文件内容如下。

## 进入系统源配置文件目录
cd /etc/apt/

## 查看镜像配置文件
cat sources.list

## 配置文件输出
# See /etc/apt/sources.list.d/debian.sources

进一步查看新配置文件 debian.sources 的内容，其配置包含 3 个部分。

## 查看新版镜像配置文件
cat /etc/apt/sources.list.d/debian.sources

## 新版配置文件输出 (主体部分)
Types: deb deb-src
URIs: mirror+file:///etc/apt/mirrors/debian.list
Suites: bookworm bookworm-updates bookworm-backports
Components: main

Types: deb deb-src
URIs: mirror+file:///etc/apt/mirrors/debian-security.list
Suites: bookworm-security
Components: main

## 查看关联的配置文件
cat /etc/apt/mirrors/debian.list

## 关联配置文件输出 (关联部分 1 )
https://deb.debian.org/debian

## 查看关联的配置文件
cat /etc/apt/mirrors/debian-security.list

## 关联配置文件输出 (关联部分 2 )
https://deb.debian.org/debian-security

因此，修改 Debian12 软件源的方式也有两种，本文将尝试使用第 2 种修改方案。

删除当前软件源配置文件，重新启用常规 sources.list 配置文件的配置方案。
根据当前软件源配置文件的语法规则，仅修改配置文件。

使用 vim 编辑器编辑 debian.sources 配置文件，执行以下命令。

## 编辑 debian.sources 配置文件
sudo vim /etc/apt/sources.list.d/debian.sources

## 删除里面全部内容并填写以下内容
Types: deb
URIs: mirror+file:///etc/apt/mirrors/debian.list
Suites: bookworm bookworm-updates bookworm-backports
Components: main contrib non-free non-free-firmware

Types: deb
URIs: mirror+file:///etc/apt/mirrors/debian-security.list
Suites: bookworm-security
Components: main contrib non-free non-free-firmware

使用 vim 编辑器编辑 debian.list 和 debian-security.list 中镜像源地址。

## 编辑 debian.list 配置文件
sudo vim /etc/apt/mirrors/debian.list

## 替换为 USTC 地址
http://mirrors.ustc.edu.cn/debian

## 编辑 debian-security.list 配置文件
sudo vim /etc/apt/mirrors/debian-security.list

## 替换为 USTC 地址
http://mirrors.ustc.edu.cn/debian-security

1.3.安装软件

软件源设置完成后，需要更新系统，逐行执行以下命令。

## 清理不必要的包
sudo apt clean && sudo apt autoclean && sudo apt autoremove --purge

## 更新软件源
sudo apt update

## 更新系统
sudo apt dist-upgrade

接下来安装系统必要软件，安装 iperf3 后，系统将询问是否将其作为系统服务开机自启，选择 no 即可。

## 安装系统软件
sudo apt install qemu-guest-agent zsh git htop lm-sensors tmux nftables sshguard

## 安装系统自动更新工具
sudo apt install unattended-upgrades apt-listchanges powermgmt-base python3-gi

## 安装网络工具
sudo apt install iperf iperf3 iftop lsof ldnsutils

## 写入磁盘
sudo sync

1.4.调整内核参数

由于该 Debian 虚拟机模板将用于克隆内网 DNS 服务器，因此需要调整内核参数来简单优化性能。

使用 vim 编辑器编辑 内核参数 配置文件，执行以下命令。

## 编辑 内核参数 配置文件
sudo vim /etc/sysctl.d/99-sysctl.conf

在配置文件末尾输入以下内容，注意命令中间的空格。

# This configuration file is customized by fox
# Optimize system parameters

kernel.panic = 20
kernel.panic_on_oops = 1

net.core.default_qdisc = fq_codel
net.ipv4.tcp_congestion_control = bbr

# Other adjustable system parameters

net.ipv4.conf.all.log_martians = 1

net.ipv4.igmp_max_memberships = 100

net.ipv4.tcp_challenge_ack_limit = 1000
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 120
net.ipv4.tcp_max_orphans = 4096
net.ipv4.tcp_max_tw_buckets = 4096
net.ipv4.tcp_syncookies = 1

net.ipv6.conf.all.use_tempaddr = 0
net.ipv6.conf.default.use_tempaddr = 0

保存该配置文件后，重启系统或者执行以下命令让配置生效。

## 让内核参数生效
sudo sysctl -f

1.5.调整系统时间

默认情况下的 Debian 云镜像的系统时间可能不正确，执行以下命令将系统时区设置为中国时区。

## 设置系统时区
sudo timedatectl set-timezone Asia/Shanghai

设置完成后，执行以下命令检查系统时间。

## 检查系统时区
date -R

Debian 普通镜像常用 systemd-timesyncd.service 来同步时间，而 Debian 云镜像使用 chrony.service 来同步时间。

为了使用国内的 NTP 服务器，需要对 chrony.service 进行配置。

执行以下命令对 chrony 的配置文件进行修改。

## 编辑 chrony 配置文件
sudo nano /etc/chrony/chrony.conf

在编辑器对话框中，将 pool 2.debian.pool.ntp.org iburst 这行内容 “注释” 掉，并添加国内的 NTP 服务器，参考如下内容。

## chrony 服务配置文件示例

# Use Debian vendor zone.
# pool 2.debian.pool.ntp.org iburst    ## 在这行前面增加注释符 # 来注释

# Use Custom vendor zone.
pool ntp.tencent.com iburst
pool ntp.aliyun.com iburst

保存该配置文件后，重启 chrony 服务。

## 重启 chrony 服务
sudo systemctl restart chrony.service

再检查系统 NTP 服务器是否被正确修改。

## 检查系统 NTP 服务器
chronyc sources -V

如果输出以下类似内容，则表示系统 NTP 服务设置正确。

## NTP 服务示例输出

MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^+ 139.199.215.251               2  10   177   244  -1669us[-1757us] +/-   67ms
^* 203.107.6.88                  2  10   377   105  -1005us[-1094us] +/-   19ms

1.6.配置自动更新

配置 Debian 模板虚拟机的系统自动更新，与配置 PVE 系统自动更新方法基本一致，参阅 03.PVE系统调整。

配置系统更新之前，先检查当前系统定时器状态。

## 检查系统定时器
sudo systemctl status apt-daily-upgrade.timer

配置系统自动更新策略，执行以下命令，使用键盘 左右方向键 进行选择，回车键 进行确认。

## 配置自动更新策略
sudo dpkg-reconfigure -plow unattended-upgrades

## 选择 “是” （“YES”）
## 示例输出
Creating config file /etc/apt/apt.conf.d/20auto-upgrades with new version

接下来调整 apt 的 20auto-upgrades 配置文件。

## 进入 apt 的配置目录
cd /etc/apt/apt.conf.d

## 编辑 20auto-upgrades 配置文件
sudo nano 20auto-upgrades

## 删除里面全部内容并填写以下内容
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "5";
APT::Periodic::AutocleanInterval "1";
APT::Periodic::CleanInterval "1";

其中，用来控制系统更新周期的为 APT::Periodic::Unattended-Upgrade 这行内容，其中参数 "5" 表示更新周期为 5 天。

再调整 apt 的 50unattended-upgrades 配置文件，所有修改项目汇聚如下。

## 进入 apt 的配置目录
cd /etc/apt/apt.conf.d

## 编辑 50unattended-upgrades 配置文件
sudo nano 50unattended-upgrades

## 删除以下行前面的注释符 // ，代表启用
"origin=Debian,codename=${distro_codename}-updates";

## 删除以下行前面的注释符，代表启用，并调整参数
Unattended-Upgrade::AutoFixInterruptedDpkg "true";

Unattended-Upgrade::Remove-Unused-Kernel-Packages "true";

Unattended-Upgrade::Remove-New-Unused-Dependencies "true";

Unattended-Upgrade::Remove-Unused-Dependencies "true";

Unattended-Upgrade::Automatic-Reboot "true";

Unattended-Upgrade::Automatic-Reboot-Time "04:30";

因为该配置文件很长，文章中留下一份 Debian 中已配置好的文件 debian_50unattended_upgrades.conf ，以便对比。

两个配置文件均修改完成后，需要重设系统自动更新触发器，执行以下命令。

## 重设自动更新触发器时间为凌晨02:00
sudo systemctl edit apt-daily-upgrade.timer

## 根据文件中的提示，在中间空白处填入以下内容
[Timer]
OnCalendar=
OnCalendar=02:00
RandomizedDelaySec=0

重启触发器，并检查其状态，执行以下命令。

## 重启触发器
sudo systemctl restart apt-daily-upgrade.timer

## 再次检查触发器状态
sudo systemctl status apt-daily-upgrade.timer

在输出结果中看到系统自动更新的触发时间为凌晨 02:00 则表示设置正确。

1.7.配置定时任务

本步骤为可选操作，主要设置定时重启系统。

## 查看系统定时任务
sudo crontab -l

## 编辑系统定时任务，编辑器选择 nano
sudo crontab -e

## 定时重启系统
0 6 8,24 * * /usr/sbin/reboot

1.8.配置 ZSH

Zsh 是比 Bash 好用的 Shell 程序，使用 oh-my-zsh 进行配置。

## 返回 home 目录
cd

## 使用 curl 安装 oh-my-zsh
sh -c "$(curl -fsSL https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

## 或者使用 wget 安装 oh-my-zsh
sh -c "$(wget https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh -O -)"

## 询问是否切换默认 shell，输入 Y
## 示例输出
Time to change your default shell to zsh:
Do you want to change your default shell to zsh? [Y/n] y

1.9.清理系统

Debian 模板虚拟机已经配置完成，在将其转换为模板前需要对系统进行清理。

逐条执行以下命令，注意命令中的空格。

## 清理系统软件包
sudo apt clean && sudo apt autoclean && sudo apt autoremove --purge

## 清理系统缓存
sudo rm -rvf /var/cache/apt/* /var/lib/apt/lists/* /tmp/*

## 清理系统日志
sudo find /var/log/ -type f | xargs sudo rm -rvf

## 清理命令历史记录文件
rm -rvf ~/.bash_history ~/.zsh_history

## 清理命令历史
history -c

2.虚拟机转为模板

将 Debian 模板虚拟机关机，并进入 PVE 的 WEB 管理界面。

在左侧虚拟机列表中，鼠标 右键单击 Debian 模板虚拟机，在弹出的菜单中选择 转换成模板 。

需要说明的是，虚拟机 转换成模板 的操作是不可逆的。

如果某些 Debian 系统的配置项有问题，只能在用该模板克隆出来的新虚拟机中进行修改，或者删除并重新制作模板。

12 KiB Raw Blame History